Polityka prywatności

POLITYKA PRYWATNOŚCI I PLIKÓW COOKIES SKLEPU INTERNETOWEGO ZDRUTUZUZU.PL

obowiązuje od dnia 27 maja 2026 r.

Niniejsza Polityka prywatności i plików cookies wyjaśnia, w jaki sposób przetwarzane są dane osobowe użytkowników oraz Klientów sklepu internetowego dostępnego pod adresem www.zdrutuzuzu.pl, a także w jaki sposób Sklep korzysta z plików cookies i podobnych technologii.

Dokument został przygotowany z myślą o przejrzystym poinformowaniu użytkownika o tym, kto jest administratorem danych, jakie dane są przetwarzane, w jakich celach, na jakich podstawach prawnych, jak długo są przechowywane oraz jakie prawa przysługują osobom, których dane dotyczą.

§ 1. Administrator danych osobowych

  1. Administratorem danych osobowych użytkowników oraz Klientów Sklepu jest:ZdrutuZuzu ZUZANNA GAWRYSZEWSKA
    ul. Podkarpacka 17
    80-292 Gdańsk
    woj. pomorskie
    NIP: 1132698386
    REGON: 386750101
    BDO: 000590652
  2. Kontakt z Administratorem jest możliwy:
    • pocztą elektroniczną pod adresem: kontakt@zdrutuzuzu.pl,
    • telefonicznie pod numerem: 606 409 494,
    • pisemnie pod adresem: ul. Podkarpacka 17, 80-292 Gdańsk.
  3. Administrator nie powołał Inspektora Ochrony Danych. We wszystkich sprawach dotyczących danych osobowych można kontaktować się bezpośrednio z Administratorem.

§ 2. Najważniejsze zasady przetwarzania danych

  1. Administrator przetwarza dane osobowe zgodnie z obowiązującymi przepisami prawa, w szczególności z ogólnym rozporządzeniem o ochronie danych osobowych, zwanym RODO.
  2. Dane osobowe są przetwarzane w sposób zgodny z prawem, rzetelny i przejrzysty.
  3. Administrator zbiera dane wyłącznie w konkretnych, wyraźnych i prawnie uzasadnionych celach.
  4. Administrator przetwarza tylko takie dane, które są niezbędne do danego celu.
  5. Dane są przechowywane nie dłużej, niż jest to konieczne do realizacji celu, w którym zostały zebrane, chyba że dłuższy okres przechowywania wynika z przepisów prawa albo z uzasadnionej potrzeby ochrony praw Administratora.
  6. Administrator stosuje odpowiednie środki techniczne i organizacyjne w celu ochrony danych osobowych przed nieuprawnionym dostępem, utratą, zniszczeniem, zmianą albo ujawnieniem.

§ 3. Jakie dane mogą być przetwarzane

  1. W związku z korzystaniem ze Sklepu Administrator może przetwarzać następujące dane osobowe:
    • imię i nazwisko,
    • adres e-mail,
    • numer telefonu,
    • adres dostawy,
    • adres zamieszkania lub adres do faktury,
    • nazwa firmy,
    • NIP,
    • dane dotyczące Zamówienia,
    • dane dotyczące płatności,
    • dane dotyczące reklamacji, zwrotów i korespondencji,
    • dane podane w formularzu kontaktowym,
    • adres IP,
    • dane techniczne dotyczące korzystania ze Sklepu, w tym dane zapisywane w plikach cookies lub podobnych technologiach.
  2. W przypadku zapisu do Newslettera Administrator przetwarza adres e-mail użytkownika.
  3. W przypadku produktów personalizowanych Administrator może przetwarzać treści przekazane przez Klienta do personalizacji, na przykład tekst dedykacji, imię, datę, wybrany kolor, zapach albo inne informacje wpisane przez Klienta w formularzu Zamówienia.
  4. Podanie danych jest dobrowolne, ale w niektórych przypadkach niezbędne do skorzystania z określonych funkcji Sklepu, w szczególności do złożenia Zamówienia, założenia Konta Klienta, otrzymania faktury, zapisania się do Newslettera albo wysłania wiadomości przez formularz kontaktowy.

§ 4. Cele i podstawy prawne przetwarzania danych

Administrator przetwarza dane osobowe w następujących celach i na następujących podstawach prawnych:

  1. Obsługa Zamówienia i wykonanie umowy sprzedaży
    Dane są przetwarzane w celu przyjęcia Zamówienia, potwierdzenia Zamówienia, przygotowania Produktu, w tym Produktu personalizowanego, wysyłki Produktu, kontaktu z Klientem oraz realizacji umowy.
    Podstawa prawna: art. 6 ust. 1 lit. b RODO.
  2. Założenie i obsługa Konta Klienta
    Dane są przetwarzane w celu utworzenia i obsługi Konta Klienta, jeżeli Klient zdecyduje się je założyć. Zakupy w Sklepie mogą być dokonywane również bez zakładania konta.
    Podstawa prawna: art. 6 ust. 1 lit. b RODO.
  3. Obsługa płatności
    Dane są przetwarzane w celu umożliwienia dokonania płatności za Zamówienie, zaksięgowania płatności oraz obsługi ewentualnych zwrotów płatności.
    Podstawa prawna: art. 6 ust. 1 lit. b RODO oraz art. 6 ust. 1 lit. f RODO, czyli prawnie uzasadniony interes Administratora polegający na prawidłowym rozliczeniu transakcji.
  4. Wystawianie i przechowywanie dokumentów księgowych
    Dane są przetwarzane w celu wystawienia paragonu, faktury VAT, prowadzenia księgowości oraz realizacji obowiązków podatkowych i rachunkowych.
    Podstawa prawna: art. 6 ust. 1 lit. c RODO.
  5. Realizacja dostawy
    Dane są przetwarzane w celu przekazania przesyłki wybranemu przewoźnikowi, doręczenia Zamówienia oraz obsługi ewentualnych problemów z dostawą.
    Podstawa prawna: art. 6 ust. 1 lit. b RODO oraz art. 6 ust. 1 lit. f RODO.
  6. Obsługa reklamacji, zwrotów i odstąpień od umowy
    Dane są przetwarzane w celu przyjęcia i rozpatrzenia reklamacji, obsługi zwrotu Produktu, odstąpienia od umowy, wymiany korespondencji z Klientem oraz wykonania obowiązków wynikających z przepisów prawa.
    Podstawa prawna: art. 6 ust. 1 lit. c RODO oraz art. 6 ust. 1 lit. f RODO.
  7. Kontakt z użytkownikiem lub Klientem
    Dane są przetwarzane w celu udzielenia odpowiedzi na wiadomość przesłaną przez formularz kontaktowy, e-mail, telefonicznie albo innym kanałem komunikacji.
    Podstawa prawna: art. 6 ust. 1 lit. f RODO, czyli prawnie uzasadniony interes Administratora polegający na prowadzeniu korespondencji i obsłudze zapytań.
  8. Newsletter
    Dane są przetwarzane w celu wysyłania Newslettera, informacji handlowych, informacji o Produktach, promocjach, nowościach i działaniach marketingowych Sklepu.
    Podstawa prawna: art. 6 ust. 1 lit. a RODO, czyli zgoda osoby zapisującej się do Newslettera.
  9. Porzucone koszyki
    Dane mogą być przetwarzane w celu przypomnienia o niedokończonym Zamówieniu lub Produktach pozostawionych w koszyku, jeżeli użytkownik podał adres e-mail i spełnione są warunki umożliwiające wysłanie takiej wiadomości. Sklep korzysta w tym zakresie z rozwiązania Cart Abandonment Recovery for WooCommerce.
    Podstawa prawna: art. 6 ust. 1 lit. f RODO, czyli prawnie uzasadniony interes Administratora polegający na obsłudze procesu zakupowego i odzyskiwaniu porzuconych koszyków, a w przypadku komunikacji marketingowej — zgoda, jeżeli jest wymagana.
  10. Analityka i statystyka korzystania ze Sklepu
    Dane mogą być przetwarzane w celu analizowania sposobu korzystania ze Sklepu, mierzenia skuteczności działań, poprawy funkcjonowania Sklepu oraz prowadzenia statystyk. Administrator korzysta z narzędzia Google Analytics.
    Podstawa prawna: art. 6 ust. 1 lit. f RODO, a w zakresie plików cookies analitycznych — zgoda użytkownika, jeżeli jest wymagana przez przepisy.
  11. Dochodzenie roszczeń i obrona przed roszczeniami
    Dane mogą być przetwarzane w celu ustalenia, dochodzenia albo obrony przed roszczeniami.
    Podstawa prawna: art. 6 ust. 1 lit. f RODO.
  12. Zapewnienie bezpieczeństwa Sklepu
    Dane techniczne, takie jak adres IP, logi serwera lub informacje o aktywności w Sklepie, mogą być przetwarzane w celu zapewnienia bezpieczeństwa, wykrywania nadużyć, zapobiegania atakom i ochrony praw Administratora.
    Podstawa prawna: art. 6 ust. 1 lit. f RODO.

§ 5. Newsletter

  1. Zapis do Newslettera jest dobrowolny.
  2. Do Newslettera można zapisać się w szczególności poprzez formularz w oknie pop-up albo przez kliknięcie przycisku „zapisz się do newslettera” na stronie Sklepu i podanie adresu e-mail.
  3. W ramach Newslettera Administrator przetwarza adres e-mail użytkownika.
  4. Newsletter może obejmować informacje o nowościach, promocjach, Produktach, akcjach specjalnych, kodach rabatowych oraz działaniach marketingowych Sklepu.
  5. Użytkownik może w każdej chwili zrezygnować z Newslettera, klikając link rezygnacji dostępny w wiadomości e-mail albo kontaktując się z Administratorem pod adresem: kontakt@zdrutuzuzu.pl.
  6. Cofnięcie zgody na Newsletter nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.
  7. Do obsługi Newslettera Administrator korzysta z narzędzia MailerLite.

§ 6. Porzucone koszyki

  1. Sklep może wysyłać wiadomości przypominające o niedokończonym Zamówieniu lub Produktach pozostawionych w koszyku.
  2. W tym celu Sklep korzysta z rozwiązania Cart Abandonment Recovery for WooCommerce.
  3. Wiadomość dotycząca porzuconego koszyka może zostać wysłana, jeżeli użytkownik podał adres e-mail w trakcie procesu zakupowego i nie ukończył Zamówienia.
  4. Użytkownik może zrezygnować z otrzymywania tego rodzaju wiadomości zgodnie z instrukcją zawartą w wiadomości albo kontaktując się z Administratorem.
  5. Jeżeli wiadomości dotyczące porzuconego koszyka zawierają treści marketingowe, ich wysyłka następuje na zasadach wymaganych przez obowiązujące przepisy, w szczególności po uzyskaniu wymaganej zgody, jeżeli jest konieczna.

§ 7. Konto Klienta

  1. Klient może założyć Konto Klienta w Sklepie, ale nie jest to konieczne do dokonania zakupu.
  2. Zakupy w Sklepie mogą być dokonywane również bez zakładania Konta Klienta.
  3. Dane przetwarzane w ramach Konta Klienta są wykorzystywane w szczególności do obsługi konta, historii Zamówień, ułatwienia kolejnych zakupów i kontaktu z Klientem.
  4. Klient może w każdej chwili wystąpić o usunięcie Konta Klienta, kontaktując się z Administratorem.
  5. Usunięcie Konta Klienta nie powoduje usunięcia danych, które Administrator musi przechowywać na podstawie przepisów prawa, w szczególności danych dotyczących zrealizowanych Zamówień, faktur, reklamacji lub roszczeń.

§ 8. Formularz kontaktowy i korespondencja

  1. Sklep może udostępniać formularz kontaktowy oparty o wtyczkę typu Contact Form albo podobne rozwiązanie formularzowe dostępne w systemie WordPress.
  2. Korzystając z formularza kontaktowego, użytkownik podaje dane niezbędne do udzielenia odpowiedzi, w szczególności adres e-mail oraz treść wiadomości.
  3. Dane przekazane w formularzu kontaktowym są przetwarzane w celu obsługi zapytania, prowadzenia korespondencji oraz ewentualnego ustalenia, dochodzenia albo obrony przed roszczeniami.
  4. Administrator może przetwarzać również dane przekazane w korespondencji e-mail, telefonicznej lub tradycyjnej, jeżeli użytkownik albo Klient kontaktuje się z Administratorem poza formularzem kontaktowym.

§ 9. Płatności online

  1. Sklep umożliwia płatności online, w szczególności za pośrednictwem Paynow / mElements S.A. oraz Przelewy24.
  2. W ramach operatorów płatności mogą być dostępne różne metody płatności, takie jak szybki przelew, BLIK, karta płatnicza, płatności odroczone lub inne metody udostępniane przez operatorów płatności.
  3. Podmiotem świadczącym obsługę płatności online w Sklepie jest mElements S.A.
  4. W zależności od wybranej metody płatności dane Klienta mogą być przekazywane operatorowi płatności w zakresie niezbędnym do obsługi transakcji.
  5. Operator płatności może być odrębnym administratorem danych osobowych w zakresie, w jakim samodzielnie decyduje o celach i sposobach przetwarzania danych w ramach obsługi płatności.
  6. Szczegółowe informacje o przetwarzaniu danych przez operatorów płatności dostępne są w ich własnych politykach prywatności.

§ 10. Dostawa

  1. W celu realizacji dostawy Administrator przekazuje dane Klienta przewoźnikowi wybranemu w procesie składania Zamówienia.
  2. Dane przekazywane przewoźnikowi mogą obejmować w szczególności imię i nazwisko, adres dostawy, adres e-mail, numer telefonu oraz numer przesyłki.
  3. Sklep korzysta z następujących form dostawy:
    • InPost Paczkomat,
    • InPost Kurier,
    • DPD,
    • Orlen Paczka.
  4. Dane przekazywane są przewoźnikowi wyłącznie w zakresie niezbędnym do doręczenia przesyłki, obsługi powiadomień o przesyłce oraz ewentualnej obsługi reklamacji transportowej.

§ 11. Faktury i księgowość

  1. Administrator wystawia dokumenty sprzedaży, w szczególności paragony i faktury VAT.
  2. W celu wystawiania i obsługi faktur Administrator korzysta z systemu Faktura XL.
  3. Dane niezbędne do wystawienia faktury mogą obejmować imię i nazwisko, nazwę firmy, adres, NIP, dane Zamówienia oraz informacje wymagane przepisami podatkowymi.
  4. Dane księgowe i podatkowe są przechowywane przez okres wymagany obowiązującymi przepisami prawa.
  5. Dane mogą być przekazywane biuru rachunkowemu, księgowej, doradcy podatkowemu lub innym podmiotom wspierającym Administratora w realizacji obowiązków księgowych i podatkowych, jeżeli Administrator korzysta z takich usług.

§ 12. Hosting i obsługa techniczna Sklepu

  1. Sklep działa w oparciu o system WordPress oraz WooCommerce.
  2. Sklep jest utrzymywany na hostingu LH.pl.
  3. Dane przetwarzane w ramach Sklepu mogą być przechowywane na serwerach dostawcy hostingu oraz przetwarzane przez podmioty zapewniające obsługę techniczną, informatyczną, serwisową lub bezpieczeństwo Sklepu.
  4. Podmioty świadczące usługi hostingu, obsługi technicznej lub informatycznej przetwarzają dane wyłącznie w zakresie niezbędnym do świadczenia usług na rzecz Administratora.

§ 13. Google Analytics

  1. Sklep korzysta z narzędzia Google Analytics, które pomaga analizować sposób korzystania ze strony internetowej, mierzyć ruch w Sklepie, sprawdzać skuteczność działań oraz poprawiać funkcjonowanie Sklepu.
  2. Google Analytics może wykorzystywać pliki cookies lub podobne technologie oraz przetwarzać informacje takie jak adres IP, identyfikatory online, informacje o urządzeniu, przeglądarce, systemie operacyjnym, odwiedzanych podstronach, czasie wizyty i źródle wejścia na stronę.
  3. Dostawcą narzędzia Google Analytics jest Google Ireland Limited albo inny podmiot z grupy Google, zgodnie z zasadami świadczenia usług Google.
  4. W zakresie, w jakim Google Analytics wykorzystuje pliki cookies analityczne lub podobne technologie niewymagane do działania Sklepu, ich stosowanie powinno następować po uzyskaniu zgody użytkownika, jeżeli wymagają tego obowiązujące przepisy.
  5. Użytkownik może zarządzać zgodami cookies za pomocą mechanizmu zgód dostępnego w Sklepie, jeżeli został wdrożony, albo ustawień swojej przeglądarki internetowej.

§ 14. Pliki cookies i podobne technologie

  1. Sklep korzysta z plików cookies oraz podobnych technologii.
  2. Cookies to niewielkie pliki tekstowe zapisywane na urządzeniu użytkownika podczas korzystania ze strony internetowej.
  3. Cookies mogą być zapisywane bezpośrednio przez Sklep albo przez podmioty zewnętrzne, z których narzędzi korzysta Sklep.
  4. Sklep może wykorzystywać następujące kategorie plików cookies:
    • cookies niezbędne / techniczne — potrzebne do prawidłowego działania Sklepu, obsługi koszyka, składania Zamówień, logowania, bezpieczeństwa, płatności i zapamiętywania podstawowych ustawień użytkownika,
    • cookies analityczne — służące do tworzenia statystyk i analizowania sposobu korzystania ze Sklepu, w szczególności za pomocą Google Analytics,
    • cookies marketingowe — służące do prowadzenia działań marketingowych, remarketingowych lub mierzenia skuteczności reklam, jeżeli takie narzędzia zostaną wdrożone,
    • cookies funkcjonalne — służące do zapamiętywania preferencji użytkownika i poprawy wygody korzystania ze Sklepu.
  5. Niezbędne cookies są wykorzystywane, ponieważ są potrzebne do działania Sklepu i świadczenia usług żądanych przez użytkownika.
  6. Cookies analityczne, marketingowe i inne cookies niewymagane do prawidłowego działania Sklepu powinny być stosowane po uzyskaniu zgody użytkownika, jeżeli jest ona wymagana przez przepisy prawa.
  7. Cookies mogą być wykorzystywane w szczególności w celu:
    • utrzymania sesji użytkownika,
    • obsługi koszyka i procesu składania Zamówienia,
    • obsługi logowania do Konta Klienta,
    • zapewnienia bezpieczeństwa Sklepu,
    • zapamiętania ustawień użytkownika,
    • prowadzenia statystyk odwiedzin i analizy sposobu korzystania ze Sklepu,
    • mierzenia skuteczności działań marketingowych, jeżeli takie działania są prowadzone.
  8. Podmiotami, których narzędzia mogą wykorzystywać cookies lub podobne technologie w Sklepie, są w szczególności:
    • Administrator,
    • Google, w związku z korzystaniem z Google Analytics,
    • operatorzy płatności, jeżeli ich mechanizmy są wykorzystywane w procesie płatności,
    • dostawcy narzędzi WordPress / WooCommerce i wtyczek niezbędnych do działania Sklepu.
  9. Użytkownik może zarządzać plikami cookies za pomocą ustawień swojej przeglądarki internetowej. Może w szczególności blokować zapisywanie cookies, usuwać zapisane cookies albo ustawić przeglądarkę tak, aby informowała o próbie zapisania cookies.
  10. Sposób zmiany ustawień cookies zależy od używanej przeglądarki. Informacje w tym zakresie dostępne są w ustawieniach lub pomocy danej przeglądarki.
  11. Ograniczenie lub wyłączenie niektórych cookies może wpłynąć na działanie Sklepu, w szczególności koszyka, logowania, płatności lub składania Zamówień.
  12. Jeżeli w Sklepie zostanie wdrożony baner lub panel zarządzania zgodami cookies, użytkownik będzie mógł za jego pomocą zaakceptować albo odrzucić określone kategorie cookies oraz zmienić swoje ustawienia.
  13. Na dzień sporządzenia niniejszej Polityki Administrator powinien wdrożyć w Sklepie mechanizm umożliwiający zarządzanie zgodami na cookies niewymagane do działania Sklepu, w szczególności cookies analityczne wykorzystywane przez Google Analytics.

§ 15. Komu dane mogą być przekazywane

  1. Dane osobowe mogą być przekazywane podmiotom, które wspierają Administratora w prowadzeniu Sklepu oraz realizacji Zamówień.
  2. Dane są przekazywane wyłącznie w zakresie niezbędnym do realizacji danego celu.
  3. Odbiorcami danych mogą być w szczególności:a) Dostawca hostingu i infrastruktury technicznej — LH.pl
    Zakres danych: dane zapisywane i przechowywane w ramach działania Sklepu, w tym dane kont użytkowników, dane Zamówień, dane techniczne, adres IP, logi serwera, dane formularzy oraz dane niezbędne do zapewnienia działania strony internetowej i Sklepu.b) Dostawcy systemu sklepowego, wtyczek i rozwiązań technicznych WordPress / WooCommerce
    Zakres danych: dane niezbędne do działania Sklepu, obsługi koszyka, Zamówień, Konta Klienta, płatności, formularzy, wiadomości e-mail, bezpieczeństwa i integracji technicznych.c) Operatorzy płatności — w szczególności mElements S.A. oraz Przelewy24
    Zakres danych: imię i nazwisko, adres e-mail, numer Zamówienia, kwota transakcji, waluta, status płatności, identyfikator transakcji oraz inne dane niezbędne do obsługi płatności, zwrotu płatności, reklamacji płatności albo przeciwdziałania nadużyciom.
    Podmiotem świadczącym obsługę płatności online w Sklepie jest mElements S.A.d) Przewoźnicy i operatorzy dostaw — InPost, DPD, Orlen Paczka
    Zakres danych: imię i nazwisko, adres dostawy, numer telefonu, adres e-mail, numer Zamówienia lub numer przesyłki oraz dane niezbędne do nadania, doręczenia, śledzenia i obsługi przesyłki.e) Dostawca narzędzia Newslettera — MailerLite
    Zakres danych: adres e-mail użytkownika, informacje o wyrażonej zgodzie na Newsletter, data zapisu, status subskrypcji, informacje o wypisie z Newslettera oraz dane dotyczące aktywności w wiadomościach, takie jak otwarcia lub kliknięcia, jeżeli są mierzone przez narzędzie.f) Narzędzie do porzuconych koszyków — Cart Abandonment Recovery for WooCommerce
    Zakres danych: adres e-mail podany w procesie zakupowym, dane koszyka, dane Produktów dodanych do koszyka, data rozpoczęcia procesu zakupowego, status niedokończonego Zamówienia oraz informacje niezbędne do wysłania przypomnienia o porzuconym koszyku.g) Dostawca narzędzia analitycznego — Google Analytics
    Zakres danych: adres IP, identyfikatory online, dane o urządzeniu, przeglądarce, systemie operacyjnym, odwiedzonych podstronach, czasie wizyty, źródle wejścia na stronę oraz inne dane statystyczne dotyczące korzystania ze Sklepu. Zakres przetwarzanych danych może zależeć od ustawień Google Analytics oraz zgód użytkownika dotyczących cookies.h) Dostawca systemu fakturowania — Faktura XL
    Zakres danych: imię i nazwisko, nazwa firmy, NIP, adres, dane Zamówienia, kwoty, stawki podatku VAT, numer faktury, data sprzedaży oraz inne dane wymagane przepisami podatkowymi i księgowymi.i) Podmioty świadczące usługi księgowe, podatkowe, prawne, informatyczne lub marketingowe
    Zakres danych: dane niezbędne do świadczenia danej usługi, w szczególności dane Zamówień, dane kontaktowe, dane księgowe, dane korespondencji, dane techniczne albo dane potrzebne do obsługi sprawy.j) Organy publiczne lub inne podmioty uprawnione na podstawie przepisów prawa
    Zakres danych: dane wymagane przez obowiązujące przepisy prawa, decyzję, wezwanie albo inny prawnie wiążący obowiązek.

§ 16. Przekazywanie danych poza Europejski Obszar Gospodarczy

  1. Co do zasady Administrator dąży do korzystania z narzędzi i dostawców, którzy przetwarzają dane na terenie Europejskiego Obszaru Gospodarczego.
  2. W związku z korzystaniem z niektórych narzędzi, w szczególności Google Analytics, MailerLite albo innych usługodawców technologicznych, dane mogą być przekazywane poza Europejski Obszar Gospodarczy.
  3. Jeżeli dochodzi do przekazania danych poza Europejski Obszar Gospodarczy, odbywa się ono z zastosowaniem mechanizmów przewidzianych przez RODO, w szczególności decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony, standardowych klauzul umownych albo innych zabezpieczeń wymaganych przez przepisy prawa.

§ 17. Jak długo dane są przechowywane

  1. Dane związane z realizacją Zamówienia są przechowywane przez czas niezbędny do wykonania umowy, a następnie przez okres wymagany przepisami prawa albo okres przedawnienia ewentualnych roszczeń.
  2. Dane zawarte w dokumentach księgowych i podatkowych są przechowywane przez okres wymagany obowiązującymi przepisami podatkowymi i rachunkowymi.
  3. Dane związane z Kontem Klienta są przechowywane przez czas prowadzenia Konta Klienta, a po jego usunięciu — przez okres niezbędny do wykazania prawidłowego wykonania obowiązków Administratora albo dochodzenia lub obrony przed roszczeniami.
  4. Dane przetwarzane w celu obsługi reklamacji, zwrotów i odstąpień od umowy są przechowywane przez czas potrzebny do obsługi sprawy, a następnie przez okres przedawnienia ewentualnych roszczeń.
  5. Dane przetwarzane na potrzeby Newslettera są przechowywane do czasu cofnięcia zgody, wypisania się z Newslettera albo zakończenia świadczenia usługi Newslettera.
  6. Dane przetwarzane w ramach korespondencji są przechowywane przez czas potrzebny do obsługi sprawy, a następnie przez okres uzasadniony ochroną praw Administratora albo dochodzeniem lub obroną przed roszczeniami.
  7. Dane przetwarzane na podstawie zgody są przechowywane do czasu cofnięcia zgody, chyba że istnieje inna podstawa prawna dalszego przetwarzania danych.
  8. Dane techniczne, logi serwera i dane dotyczące bezpieczeństwa mogą być przechowywane przez okres niezbędny do zapewnienia bezpieczeństwa Sklepu, wykrywania nadużyć i ochrony praw Administratora.

§ 18. Prawa osoby, której dane dotyczą

  1. Osobie, której dane dotyczą, przysługują prawa wynikające z RODO, w szczególności:
    • prawo dostępu do danych,
    • prawo do otrzymania kopii danych,
    • prawo do sprostowania danych,
    • prawo do usunięcia danych,
    • prawo do ograniczenia przetwarzania danych,
    • prawo do przenoszenia danych,
    • prawo do sprzeciwu wobec przetwarzania danych,
    • prawo do cofnięcia zgody w dowolnym momencie, jeżeli dane są przetwarzane na podstawie zgody,
    • prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.
  2. Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem.
  3. W celu skorzystania z praw można skontaktować się z Administratorem pod adresem e-mail: kontakt@zdrutuzuzu.pl.
  4. Administrator odpowiada na żądania dotyczące danych osobowych w terminach przewidzianych przez obowiązujące przepisy prawa.
  5. Niektóre prawa mogą podlegać ograniczeniom wynikającym z przepisów prawa, w szczególności gdy dalsze przechowywanie danych jest wymagane przepisami podatkowymi, rachunkowymi albo jest konieczne do ustalenia, dochodzenia lub obrony przed roszczeniami.

§ 19. Czy dane są wykorzystywane do zautomatyzowanego podejmowania decyzji

  1. Dane osobowe nie są wykorzystywane przez Administratora do podejmowania wobec użytkownika lub Klienta decyzji opierających się wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby wobec niego skutki prawne lub w podobny sposób istotnie na niego wpływały.
  2. Sklep może korzystać z narzędzi analitycznych, marketingowych lub newsletterowych, które pomagają analizować zachowania użytkowników albo dostosowywać treści marketingowe, jednak nie oznacza to podejmowania decyzji, o których mowa w ust. 1.

§ 20. Opinie o Produktach

  1. Na dzień wejścia w życie niniejszej Polityki Sklep nie udostępnia systemu publikowania opinii produktowych.
  2. Jeżeli w przyszłości Sklep umożliwi publikowanie opinii, Polityka prywatności albo Regulamin zostaną uzupełnione o informacje dotyczące zasad przetwarzania danych w związku z opiniami, weryfikacji opinii oraz ewentualnego publikowania danych użytkownika.

§ 21. Bezpieczeństwo danych

  1. Administrator stosuje środki techniczne i organizacyjne mające na celu ochronę danych osobowych przed utratą, zniszczeniem, nieuprawnionym dostępem, ujawnieniem, zmianą lub niewłaściwym wykorzystaniem.
  2. Dostęp do danych mają wyłącznie osoby i podmioty, które potrzebują go do realizacji określonych celów, w szczególności obsługi Zamówień, płatności, dostaw, księgowości, kontaktu z Klientem, obsługi technicznej i marketingu.
  3. Użytkownik powinien chronić swoje dane dostępowe do Konta Klienta, nie udostępniać ich osobom trzecim oraz korzystać z bezpiecznych urządzeń i połączeń internetowych.

§ 22. Prawa autorskie i treści dostępne w Sklepie

  1. Treści dostępne w Sklepie, w szczególności zdjęcia, grafiki, teksty, opisy Produktów, logo, nazwa Sklepu oraz układ strony, mogą stanowić przedmiot ochrony prawnej.
  2. Kopiowanie, rozpowszechnianie, modyfikowanie albo wykorzystywanie treści dostępnych w Sklepie bez zgody Administratora jest zabronione, chyba że przepisy prawa stanowią inaczej.
  3. Niniejszy paragraf ma charakter informacyjny i nie ogranicza praw użytkowników wynikających z obowiązujących przepisów prawa.

§ 23. Zmiany Polityki prywatności

  1. Administrator może zmienić Politykę prywatności, w szczególności w przypadku zmiany przepisów prawa, zmiany funkcjonalności Sklepu, wdrożenia nowych narzędzi, zmiany dostawców usług albo zmiany sposobu przetwarzania danych.
  2. Aktualna wersja Polityki prywatności jest publikowana w Sklepie.
  3. Zmiany Polityki prywatności obowiązują od dnia wskazanego w jej treści, chyba że przepisy prawa wymagają innego sposobu poinformowania użytkowników.

§ 24. Postanowienia końcowe

  1. Niniejsza Polityka prywatności i plików cookies obowiązuje od dnia 27 maja 2026 r.
  2. Polityka prywatności zastępuje dotychczasową politykę prywatności Sklepu z dniem jej wejścia w życie.
  3. W sprawach nieuregulowanych niniejszą Polityką zastosowanie mają obowiązujące przepisy prawa, w szczególności przepisy RODO oraz przepisy prawa polskiego.
  4. Kontakt w sprawach dotyczących prywatności i danych osobowych: kontakt@zdrutuzuzu.pl.